windows2008中设置禁止用户使用可移动存储策略

1、开始菜单→管理工具→组策略管理，进入组策略管理窗口。

2、双击林，然后依次打开域、Default Domain Policy,然后选中Default Domain Policy右击鼠标选择弹出菜单中的编辑。

3、在打开的组策略管理编辑器，依次展开"用户配置\管理模板\系统\可移动存储访问"双击可移动存储访问操作栏中的“所有可移动存储类：拒绝所有权限”并且启用它。

4、最后更新组策略，才能使所设置的策略生效。运行→gpupdate,也可以强行更新，就是关机重启。